Paket güncelleme ve gerekli paketlerin kurulumu <code>apt-get update; apt-get install certbot apt-get install python3-certbot-apache</code>
Certbot yapılacak domain bilgilerinin girilmesi <code>certbot --apache -d domain.com -d www.domain.com</code>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-13-01-46__297.png" alt="" style="height: auto;width: auto"/>
 1. Seçenek eski sertikayı tekrar yükler. 2. Seçenek Yeni bir sertifaka oluşturur. Burada 2. Seçeneği seçiyoruz. Bu işlemden sonra aşağıdaki gibi bir çıktı almanız gerekmektedir. 

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-11-26-12-11-21__608.png" alt="" style="height: auto;width: auto"/>

 Apache2 conf dosyanızda SSL yolunun aşağıdaki gibi gözüktüğünden emin olun.
<code>SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem</code>
 Crontab’a alanına giriş <code>crontab -e</code>
 Otomatik certbot yenileme için crontab’a aşağıdaki komutu girmeniz gerekmektedir. <code> 0 12 * * * /usr/bin/certbot renew --quiet</code>
 Apache2 yeniden başlatma ve konfigürasyonu kontrol ediyoruz. <code>apachectl configtest &amp;&amp; systemctl reload apache2</code>

Certbot nasıl yapılır ve nasıl otomatikleştirilir?

Bu makalede, Postfix/Dovecot mail sunucusunda gelen ve giden bağlantılar i&ccedil;in g&uuml;venilir bir SSL sertifikası ile SSL/TLS şifrelemesini etkinleştirmenin olası yolları anlatılacaktır.
&nbsp;
SSL dosyalarınızı sunucuya y&uuml;klediğiniz varsayılacaktır.Sertifika yolları aşağıdaki gibi olsun.
crt dosya yolu:&nbsp; &nbsp; /home/makdos/ssl/makdos_com.crt ca_bundle dosya yolu:&nbsp; /home/makdos/ssl/makdos_com.ca private key dosya yolu:&nbsp; &nbsp;/home/makdos/ssl/makdos_com.key
&nbsp;
25 Portu (STARTTLS'li SMTP)
Postfix'in main.cf dosyasınız a&ccedil;ınız. Genellikle /etc/postfix altında olmaktadır.TLS parametrelerinin olduğu b&ouml;l&uuml;m&uuml; bulun ve dosya yollarını kendinize g&ouml;re d&uuml;zenleyip kaydediniz.
&nbsp;
<pre>nano /etc/postfix/main.cf</pre>
&nbsp;
<pre>smtpd_tls_cert_file=/home/makdos/ssl/makdos_com.crt smtpd_tls_key_file=/home/makdos/ssl/makdos_com.key</pre>
&nbsp;
NOT:ca_bundle dosyanızda var ise aşağıdaki şekilde ekleyiniz.
&nbsp;
<pre>smtpd_tls_CAfile=/home/makdos/ssl/makdos_com.ca</pre>
&nbsp;
NOT:smtpd_use_tls parametresinin yes olduğundan emin olunuz.
&nbsp;
<pre>smtpd_use_tls=yes</pre>
&nbsp;
<img src="/media/uploads/postfix-dovecot-ssl/postfix-main-cf-tls-parameters-smtpd-tls-cert-key-file.png" alt="postfix-main-cf-tls-parameters-smtpd-tls-cert-key-file" />
&nbsp;
&nbsp;587 Portu(STARTTLS'li Submission) ve 465 Portu(SMTPS)
Postfix'in master.cf&nbsp;dosyasınız a&ccedil;ınız. Genellikle /etc/postfix&nbsp;altında olmaktadır.&nbsp;
&nbsp;
<pre>nano /etc/postfix/master.cf</pre>
&nbsp;
Aşağıdaki satırları&nbsp; yorum satırı ise yorum satırını kaldırınız.Gerekirse aşağıdaki gibi d&uuml;zenleyiniz ve kaydediniz.
&nbsp;
-587 portu i&ccedil;in:
&nbsp;
<pre>submission inet n - y - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=may -o smtpd_sasl_auth_enable=yes</pre>
&nbsp;
-465 portu i&ccedil;in:
&nbsp;
<pre>smtps inet n - y - - smtpd -o syslog_name=postfix/smtps -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes</pre>
&nbsp;
<img src="/media/uploads/postfix-dovecot-ssl/postfix-master-cf-submission-smtps-ssl.png" alt="postfix-master-cf-submission-smtps-ssl" />&nbsp;
&nbsp;
110 Portu (STARTTLS'li POP3), 143 Portu (STARTTLS'li IMAP), 993 Portu (IMAPS) ve 995 Portu (POP3S)
Dovecot'un&nbsp;10-ssl.conf dosyasını a&ccedil;ınız. Genellikle&nbsp;/etc/dovecot/conf.d/ altında olmaktadır.
&nbsp;
<pre>&nbsp;nano /etc/dovecot/conf.d/10-ssl.conf</pre>
&nbsp;
ssl parametresinin yes olduğunu kontrol ediniz.
&nbsp;
<pre>ssl = yes</pre>
&nbsp;
Dosya yollarını kendinize g&ouml;re aşağıdaki gibi d&uuml;zenleyiniz.
&nbsp;
<pre>ssl_cert = &lt;/home/makdos/ssl/makdos_com.crt ssl_key = &lt;/home/makdos/ssl/makdos_com.key</pre>
&nbsp;
NOT:ca_bundle dosyanız varsa aşağıdaki şekilde ekleyiniz.
&nbsp;
<pre>ssl_ca = &lt;/home/makdos/ssl/makdos_com.ca</pre>
&nbsp;
<img src="/media/uploads/postfix-dovecot-ssl/dovecot-10-ssl-conf-ssl-key-cert.png" alt="dovecot-10-ssl-conf-ssl-key-cert" />
&nbsp;
Dovecot'un&nbsp;dovecot.conf&nbsp;&nbsp;dosyasını a&ccedil;ınız. ssl_cert ve ssl_key yollarını d&uuml;zenleyiniz.
&nbsp;
<pre>local_name makdos.com { ssl_cert = &lt;/home/makdos/ssl/makdos_com.crt ssl_key = &lt;/home/makdos/ssl/makdos_com.key } local_name *.makdos.com { ssl_cert = &lt;/home/makdos/ssl/makdos_com.crt ssl_key = &lt;/home/makdos/ssl/makdos_com.key }</pre>
&nbsp;
NOT:Eğer Dovecot versiyonunuz 1.x ise aşağıdaki gibi yapılandırınız.
Dovecot versiyonunuzu &ouml;ğrenmek i&ccedil;in aşağıdaki komutu &ccedil;alıştırabilirsiniz.
&nbsp;
<pre>dovecot --version</pre>
&nbsp;
/etc/dovecot/dovecot.conf&nbsp; dosyası aşağıdaki satıra sahip olması gerekiyor.
&nbsp;
<pre>protocols = imap pop3 imaps pop3s</pre>
&nbsp;
/etc/dovecot/conf.d/10-ssl.conf dosyasını aşağıdaki gibi d&uuml;zenleyiniz.
&nbsp;
<pre>ssl_disable = no ssl_cert = &lt;/home/makdos/ssl/makdos_com.crt ssl_key = &lt;/home/makdos/ssl/makdos_com.key</pre>
&nbsp;
Bu şekilde ayarlamalarınızı yaptıktan sonra ssl kullanımı i&ccedil;in mail hesabınızı kurulumunu yaparken smtp portunuzu 465 , pop3 olarak yapılandırırsanız 995, imap kullanırsanız 993 olarak belirtiniz.
&nbsp;
Gelişmiş İnce Ayarlar
&nbsp;1-TLS, STARTTLS desteğini duyurmak ve uzak SMTP istemcilerinin TLS hizmeti talep etmesini beklemek yerine, sunucunun her zaman TLS'yi kullandığı "wrapper" modunda da kullanılır. Bazı istemciler, yani Outlook [Express] "wrapper" modunu tercih eder. Kullanım i&ccedil;in&nbsp;/etc/postfix/master.cf'ye smtps satırının altına eklenmelidir.
&nbsp;
<pre>smtps inet n - n - - smtpd -o smtpd_tls_wrappermode=yes</pre>
&nbsp;
2-Dovecot'ta, ssl y&ouml;nergesini gerekli değere (ssl=required) ayarlamak m&uuml;mk&uuml;nd&uuml;r , bu da herhangi bir oturum a&ccedil;ma girişiminden &ouml;nce SSL anlaşmasının zorlanması anlamına gelir. Bu nedenle, parola yalnızca şifrelenmiş bir kanal &uuml;zerinden g&ouml;nderilirken, ssl = yes e-posta istemcilerinin &ouml;ncelikli olarak SSL/TLS kullanması gerekmez. Bu ayar hem&nbsp;&nbsp;plaintext olan hem de olmayan kimlik doğrulama mekanizmaları i&ccedil;in ge&ccedil;erlidir.
&nbsp;
3-&nbsp;plaintext doğrulama mekanizmasını devre dışı bırakmak i&ccedil;in&nbsp;/etc/dovecot/conf.d/10-auth.conf dosyasına aşağıdaki parametreyi ekleyiniz.
&nbsp;
<pre>disable_plaintext_auth=yes</pre>
&nbsp;
4-Zayıf&nbsp;şifreleme g&uuml;c&uuml; nedeniyle kullanılmaması daha iyi olan şifreleri ortadan kaldırmak i&ccedil;in&nbsp;/etc/dovecot/dovecot.conf dosyasına aşağıdaki parametreleri ekleyiniz.
&nbsp;
<pre>ssl_dh_parameters_length = 2048 ssl_cipher_list = ALL:!LOW:!SSLv2:!EXP:!aNULL</pre>
&nbsp;
&nbsp;5-Postfix'te smtpd_tls_ciphers parametresi minimum şifre derecesini kontrol eder ve varsayılan olarak orta seviyeye ayarlanır, bu da sağlam g&uuml;venlik sağlamak i&ccedil;in yeterlidir. Yine de,&nbsp;opportunistic (STARTTLS) veya&nbsp;mandatory (normal SSL) şifreleme i&ccedil;in belirli şifreleri veya protokolleri hari&ccedil; tutmanız gerekiyorsa, /etc/postfix/main.cf'de aşağıdaki parametleri kullanıp bunlara karşılık gelen değerleri atayın.
&nbsp;
-mandatory TLS i&ccedil;in
&nbsp;
<pre>smtpd_tls_mandatory_exclude_ciphers = [cipher] smtpd_tls_mandatory_protocols = ![protocol]</pre>
&nbsp;
-opportunistic TLS i&ccedil;in
&nbsp;
<pre>smtpd_tls_exclude_ciphers = [cipher] smtpd_tls_protocols = ![protocol]</pre>
&nbsp;
6-Şifreleme paketleri g&uuml;&ccedil;l&uuml;d&uuml;r ve g&uuml;venlik a&ccedil;ısından sunucunun kendisi se&ccedil;mesi mantıklı değildir.Bu nedenle, sunucu şifrelerini ve onların sırasının se&ccedil;imini istemcinin yapması i&ccedil;in;
&nbsp;
Dovecot 'ta&nbsp;/etc/dovecot/conf.d/10-ssl.conf dosyasına aşağıdaki parametreyi ekleyiniz.
&nbsp;
<pre>ssl_prefer_server_ciphers = yes</pre>
&nbsp;
Postfix'te&nbsp;/etc/postfix/main.cf dosyasına&nbsp;aşağıdaki parametreyi ekleyiniz.
&nbsp;
<pre>tls_preempt_cipherlist = yes</pre>
&nbsp;

Postfix/Dovecot Mail Sunucusunda SSL Nasıl Yapılandırılır?

&nbsp;
1. Private Key ve CSR Kodu Oluşturulması
Web sitenizin barındığı sunucuda bulunan web panel (Cpanel, Plesk, Webmin), OpenSSL&nbsp;komutu ile veya Online CSR Generator (&Ouml;rn: https://decoder.link/csr_generator) yardımıyla Private Key ve CSR Kodu oluşturulmalı.
<blockquote>
NOT: IIS &uuml;zerinde bir web sitesi kullanılacak ise CSR mutlaka IIS &uuml;zerinden oluşturulmalıdır.
</blockquote>
<a title="Windows IIS CSR &uuml;retmek" href="/iis/173/windows-server-2008-2012-iis-csr-olusturma/" target="_blank">https://makdos.blog/iis/173/windows-server-2008-2012-iis-csr-olusturma/</a>
&nbsp;
2. Oluşturulan Private Key Dosyasının Sunucuya Y&uuml;klenmesi
Private Key, Online CSR Generator kullanılarak oluşturulduysa FTP veya SSH ile sunucuya y&uuml;klenmelidir.
&nbsp;
3. CSR Kodunun Makdos&rsquo;a G&ouml;nderilmesi
CSR kodu https://yuklio.com adresine y&uuml;klenip, Makdos m&uuml;şteri paneli &uuml;zerinden link paylaşılır.
&nbsp;
4. Oluşturulan CSR Kodunun SSL Firmasına G&ouml;nderilmesi
G&ouml;nderdiğiniz CSR Kodu, sipariş ettiğiniz SSL firmasına g&ouml;nderilir.
&nbsp;
5. SSL Firması Tarafından Alan Adının Doğrulanması
&nbsp;
5.1. Mail ile doğrulama (5-10 dk) : SSL Firması tarafından alan adına ait; admin, administrator, postmaster, hostmaster veya webmaster@alanadi.com hesaplarından bir tanesine onay linki g&ouml;nderilir.&nbsp;
5.2. DNS ile doğrulama (1-6 saat) : SSL Firması tarafından herhangi bir mail adresine CNAME veya TXT kaydı oluşturulması i&ccedil;in gerekli parametreler g&ouml;nderilir. DNS kayıtları girildikten sonra maildeki onay linki tıklanmalıdır.
5.3. HTML dosyası ile doğrulama (1-6 saat) : SSL Firması tarafından, SSL oluşturulacak alan adının web sitesinin altında, SSL Firması tarafından belirlenen ve&nbsp; rastgele isim verilen bir html dosyası oluşturulması ve i&ccedil;eriği yazılması istenir.
5.4. EV SSL Sertifikası i&ccedil;in Devlet tarafından tanınan web sitelerine (resmi gazete, ticaret odaları, sarı sayfalar gibi.) kayıt gerekir. (7-14 g&uuml;n)
&nbsp;
6. G&ouml;nderilen Aktivasyon Kodunun Onaylanması
Alan adı doğrulaması i&ccedil;in se&ccedil;ilen (Mail, DNS, HTML) adım se&ccedil;ildikten sonra SSL Firması tarafından onay s&uuml;reci beklenir.
&nbsp;
7. Sertifika Dosyalarının Makdos&rsquo;a G&ouml;nderilmesi
Alan adı doğrulama s&uuml;reci tamamlandıktan sonra SSL Firması tarafından sertifika dosyaları (CA, CRT) Makdos&rsquo;a g&ouml;nderilir.
&nbsp;
8. Sertifika Dosyalarının M&uuml;şteriye g&ouml;nderilmesi
Sertifika dosyaları (CA, CRT) Makdos panel &uuml;zerinden destek talebi ile m&uuml;şteriye iletilir.
&nbsp;
9. Sertifika Dosyalarının Sunucuya Y&uuml;klenmesi
Sertifika dosyaları (CA, CRT) m&uuml;şteri tarafından sunucudaki panel, SSH veya FTP yoluyla sunucuya y&uuml;klenir. SSL dosyaları SSL&rsquo;in kullanılacağı servislere (Apache, Nginx, IIS, Tomcat, Dovecot, Postfix, FTP, OpenSSH vs.)&nbsp; tanıtılır.&nbsp;
&nbsp;
&nbsp;
&nbsp;
<div id="gtx-trans" style="position: absolute; left: -49px; top: 246px;">&nbsp;</div>

SSL Sertifikası nasıl alınır? SSL Sertifikası Onay Süreci.

Bir SSL sertifikası (cert, crt vs.) ge&ccedil;erliliği ve bitiş tarihini &ouml;ğrenmek i&ccedil;in openssl ile kontrol komutu
&nbsp;
<pre><code class="prettyprint">openssl x509 -enddate -noout -in ssl.cert</code></pre>
&nbsp;
&Ouml;rnek &ccedil;ıktı:
<pre><code class="prettyprint">notAfter=Oct 11 12:00:00 2021 GMT</code></pre>
&nbsp;
&nbsp;
P12 formatı i&ccedil;in
<pre><code class="prettyprint">openssl pkcs12 -in ssl.p12 -nodes | openssl x509 -noout -enddate</code></pre>
&nbsp;
&nbsp;
&nbsp;
<div id="gtx-trans" style="position: absolute; left: -104px; top: 507px;">&nbsp;</div>

OpenSSL ile sertifika dosyasının bitiş tarihini öğrenmek.

OpenSSL ile sertifika dosyasının bitiş tarihi nasıl öğrenilir?

PFX dosyasından Private Key &ccedil;ıkarma
&Ouml;rneğin; dosya.pfx dosyanız varsa aşağıdaki gibi komut girebilirsiniz. Komutu girdikten sonra PFX dosyası i&ccedil;in ayarlanmış parolayı girmeniz gerekiyor.Private key'inizi private-key.pem dosyasına &ccedil;ıkarmış olursunuz.
<pre>openssl pkcs12 -in dosya.pfx -nocerts -out private-key.pem -nodes
 Enter Import Password:</pre>
&nbsp;
PFX dosyasından Sertifika &ccedil;ıkarma
Aynı şekilde dosya.pfx i&ccedil;erisinde yer alan sertifikayı certificate.crt'ye &ccedil;ıkarmış oluyorsunuz.
<pre>openssl pkcs12 -in dosya.pfx -nokeys -out certificate.crt
 
Enter Import Password:</pre>
&nbsp;

PFX dosyasından Private Key ve Sertifika dosyalarını çıkarma

Bir web sitesinin g&uuml;venliği ve g&uuml;venirliği a&ccedil;ısından kullanılan SSL Sertifika t&uuml;rleri, doğrulama seviyesine g&ouml;re ve g&uuml;venli olması gereken domaine g&ouml;re kendi i&ccedil;inde iki gruba ayrılır:
<h2>1-Doğrulama Seviyesine G&ouml;re SSL Sertifika T&uuml;rleri</h2>
Sertifika sahibinin kimliğini doğrulamak i&ccedil;in SSL sertifika t&uuml;rleri aşağıdaki gibidir.

<h2>&nbsp; &nbsp;1.1-Domain Validated (DV SSL) Certificates</h2>
<ul>
<li>Alan adı denetiminin doğrulanmasını sağlar.</li>
<li>Doğrulama işlemi normalde e-posta ya da DNS yoluyla ger&ccedil;ekleştirilir. Sahibinin admin yetkilerine sahip olduğu e-posta hesabına g&ouml;nderilen maili onaylaması ya da alan adı i&ccedil;in belirli DNS kayıtlarını yapılandırarak başvuru sahibinin y&ouml;netici haklarını kanıtlaması istenir.</li>
<li>Doğruluğu kanıtlaması uzun s&uuml;rmez. Dakikalar i&ccedil;inde onaylanır.</li>
<li>Sertifika ge&ccedil;erli ve g&uuml;venilir bir yetkili tarafından imzalanmışsa, tarayıcılar g&uuml;venli bir HTTPS bağlantısı olduğunu ve&nbsp; asma kilit sembol&uuml;n&uuml; g&ouml;sterir.</li>
<li>DV SSL ile OV SSL aynı tarayıcı g&uuml;venli olduğunu g&ouml;sterir fakat şirket bilgilerini g&ouml;ndermediği i&ccedil;in daha kısa s&uuml;rede aktif olması DV SSL'i daha d&uuml;ş&uuml;k maliyetli hale getirir.</li>
</ul>

<img src="/media/uploads/ssl_sertifika_turleri/katoptrik_https.png" width="861" height="645" alt="Katoptrik_SSL" title="Katoptrik_SSL" />

**Aşağıdaki linklerden yararlanarak &uuml;cretiz SSL kurulumu i&ccedil;in&nbsp;&nbsp;Let's Encrypt kurabilirsiniz.
&nbsp; &nbsp;
<h2>&nbsp; &nbsp;1.2-Organization Validated (OV SSL) Certificates</h2>
<ul>
<li>Doğrulama işlemi DV SSL Sertifikalarına benzer , ancak şirket kimliğini onaylamak i&ccedil;in ek belgeler gerektirir.OV, alan adı, şehir ,eyalet ve &uuml;lke gibi sertifikaya dahil edilen kuruluş bilgisini ve alan adının sahipliğini doğrular.</li>
<li>Onay s&uuml;reci 1-2 g&uuml;n s&uuml;rmektedir.</li>
<li>Tarayıcılar g&uuml;venli bir HTTPS bağlantısı olduğunu ve asma kilit sembol&uuml;n&uuml; g&ouml;sterir.</li>
<li>OV SSL Sertifikaları ,şirket bilgilerini&nbsp;sertifika ayrıntılarında g&ouml;sterir.</li>
</ul>

<img src="/media/uploads/ssl_sertifika_turleri/yuklio_https.png" width="862" height="644" alt="yuklio_SSL" title="yuklio_SSL" />

<h2>&nbsp; &nbsp;</h2>
<h2>&nbsp; &nbsp;1.3-Extended Validation (EV SSL) Certificates</h2>
<ul>
<li>Genellikle şirketin reklam ve itibarı i&ccedil;in&nbsp;tercih edilen sertifika t&uuml;r&uuml;d&uuml;r.</li>
<li>En kapsamlı&nbsp; doğrulama d&uuml;zeyi olan EV SSL, web tarayıcılarının adres &ccedil;ubuğunda kuruluşun adını ve sertifikayı veren CA(Certificate Authority-Sertifika Yetkilisi)'nın adını yeşile d&ouml;nd&uuml;rerek g&ouml;r&uuml;nt&uuml;ler.</li>
<li>Sertifika verilmeden &ouml;nce bir CA i&ccedil;in gerekli olan t&uuml;m adımlar aşağıdaki gibidir:</li>
</ul>
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; a-İşletmenin yasal, fiziki ve operasyonel varlığını doğrulamak
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; b-Başvuru yapan kurumun kimliğinin resmi kayıtlarla eşleştiğini doğrulamak
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; c-Başvuru yapan kurumun EV SSL Sertifikası'nda belirtilen alan adını kullanma hakkına sahip olduğunu doğrulamak
&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; d-İşletmenin EV SSL Sertifikası'nın verilmesine uygun şekilde yetki verdiğini doğrulamak.
<ul>
<li>Denetimler , sitenin yayın s&uuml;recinin b&uuml;t&uuml;nl&uuml;ğ&uuml;n&uuml; sağlamak i&ccedil;in yıllık olarak tekrarlanır.</li>
<li>Onay s&uuml;reci 1 hafta - 10 g&uuml;n gibi bir s&uuml;re s&uuml;rmektedir.</li>
</ul>


<img src="/media/uploads/ssl_sertifika_turleri/makdos_https.png" width="865" height="644" alt="makdos_SSL" title="makdos_SSL" />

<h2></h2>

<h2>2-Kullanılan Domain Sayısına G&ouml;re SSL Sertifika T&uuml;rleri</h2>
SSL sertifikası , sertifikayı bir ya da birden fazla g&uuml;venli host adıyla ilişkilendirebilir.

<h2>&nbsp; &nbsp;2.1-Single-Name SSL Certificates</h2>
<ul>
<li>Sadece 1 adet domain i&ccedil;in talep edilen sertifikalardır.</li>
<li>&Ouml;rneğin ; makdos.com i&ccedil;in SSL sertifikası aldınız.Aldığınız sertifikaya g&ouml;re g&uuml;venli ibaresi oluştu.Sadece makdos.com i&ccedil;in belirtildiği i&ccedil;in mail.makdos.com i&ccedil;in g&uuml;venli ibaresi yer almaz.</li>
</ul>
<h2></h2>
<h2>&nbsp; &nbsp;2.2-Wildcard SSL Certificates</h2>
<ul>
<li>Tek bir alan adı altındaki t&uuml;m subdomain'lerin şifrelenmesi talep edilen sertifikalardır.</li>
<li>Kurulumu , &ouml;rnek olarak *.makdos.com olarak yapılır. Wildcard SSL sertifikasına sahip sitenin makdos.com g&uuml;venli ibaresi olduğu gibi mail.makdos.com'da da g&uuml;venli ibaresi yer alacaktır.</li>
</ul>
<h2></h2>
<h2>&nbsp; &nbsp;2.3-Multi-Domain SSL Certificates</h2>
<ul>
<li>Multi-Domain SSL Sertifika'ları , SAN(Subject Alternative Name) uzantısını kullanarak farklı alan adlarını tek bir sertifikayla korur. Bu y&uuml;zden bu sertifikalar genellikle SAN Sertifikaları olarak adlandırılır.</li>
<li>Sertifika i&ccedil;in kullanılacak alan adları sayısı, alacağınız ssl'in sertifika yetkilisinin belirlediği sayıda olduğu i&ccedil;in değişiklik g&ouml;stermektedir.</li>
</ul>

**G&uuml;venli bir sitenin sertifika bilgilerini g&ouml;r&uuml;nt&uuml;lemek i&ccedil;in ilgili sitenin uzantısındaki kilit sembol&uuml;ne tıklayın ve Sertifika kısmına girin.

**Doğrulama d&uuml;zeyinin ve g&uuml;venli alan adlarının sayısının bir SSL Sertifikası tarafından sunulan g&uuml;venlik d&uuml;zeyini etkilemediğini hatırlamak &ouml;nemlidir.&Ccedil;&uuml;nk&uuml; t&uuml;m sertifikalar aynı şifreleme ilkesini izleyerek &ccedil;alışır.

SSL Sertifika Türleri

<a href="http://makdos.com" target="_blank">Makdos.com</a>’da yeni destek talebi oluşturmak için aşağıdaki adımları takip ediniz:
1. <a href="http://makdos.com" target="_blank">Makdos.com</a> web sites ine gidin.
2. Kullanıcı hesabınıza giriş yapın.
3. Giriş yaptıktan sonra, sağ üst köşede yer alan Hesabım butonuna tıklayın.
4. Açılan menüden Müşteri Paneli seçeneğini seçerek panele erişim sağlayın.
<img src="https://img.makdos.blog//media/temporaryimagefolder/hesabim__584.png" alt="" style="height: auto;width: auto"/>

5. Müşteri paneli açıldığında, sol menüden Destek &gt; Destek Taleplerim sekmelerine tıklayın.
6. Karşınıza gelen sayfada, Yeni Destek Talebi Oluştur butonuna tıklayarak talebinizi oluşturun.
<img src="https://img.makdos.blog//media/temporaryimagefolder/destek__551.png" alt="" style="height: auto;width: auto"/>
7. Karşınıza gelen sayfada aşağıdaki adımları takip ederek talep oluşturabilirsiniz.
-Departman ve Kategori Seçimi:
<ul>
<li>Talebinizin ilgili birime ulaşabilmesi için uygun Departman ve Kategori seçeneklerini belirleyin</li>
</ul>
-Konu Başlığı ve İçerik:
<ul>
<li>Konu başlığını açıklayıcı ve ayırt edici bir şekilde yazın.</li>
<li>Talep içeriğini detaylı ve anlaşılır bir şekilde doldurun.</li>
</ul>
-Opsiyonel Ayarlar ve Gönderim
<ul>
<li>Gerekli durumlarda dosya ekleyebilir veya cevabı şifreleyebilirsiniz.</li>
<li>Tüm bilgileri tamamladıktan sonra Uygula butonuna tıklayın.</li>
</ul>
<img src="https://img.makdos.blog/media/temporaryimagefolder/detay__438.png" alt="" style="height: auto;width: auto"/>
8. Bu ekran, mevcut destek taleplerinizin durumunu izlemenizi ve gerekirse iletişime geçmenizi sağlar.
<img src="https://img.makdos.blog/media/temporaryimagefolder/yeni-talep__753.png" alt="" style="height: auto;width: auto"/>

Makdos Yeni Destek Talebi Nasıl Oluşturulur?

Makdos Üzerinden Destek Talebi Oluşturma Rehberi

Makdos

Adım 1 : İlk olarak, Windows logosuna sağ tıklayın ve açılan menüde "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.&nbsp;
<img src="https://img.makdos.blog/media/temporaryimagefolder/computermanagement__732.png" alt="" style="height: auto;width: auto"/>
Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/untitled-design__677.png" alt="" style="height: auto;width: auto"/>
Adım 3: Windows 10 kullanıcımız "Makdos" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın. Bu adımda istediğiniz kullanıcının parolasını değiştirebilirsiniz. Kullanıcımız örnektir.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-02-54__144.png" alt="" style="height: auto;width: auto"/>
Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.
<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-38__561.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog/media/temporaryimagefolder/screenshot-from-2024-12-10-15-26-56__793.png" alt="" style="height: auto;width: auto"/>
Adım 5 : "OK" butonuna basarak işlemi onaylayın. Kullanıcı şifreniz başarıyla güncellenmiştir!

Windows 10’da Parola Yönetimi: Adım Adım Rehber

Wİndows 10 Kullanıcı Parolası Değiştirme

Windows

Adım 1: İlk olarak, Windows logosuna sağ tıklayın ve açılan menüden "Computer Management" (Bilgisayar Yönetimi) seçeneğini tıklayın.


<img src="https://img.makdos.blog//media/temporaryimagefolder/computermanagement__166.png" alt="" style="height: auto;width: auto"/>

Adım 2: Açılan "Computer Management" (Bilgisayar Yönetimi) ekranında, sol panelde "Users and Groups" (Kullanıcılar ve Gruplar) seçeneğine tıklayın ve ardından "Users" klasörüne gidin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/untitled-design__125.png" alt="" style="height: auto;width: auto"/>

Adım 3: Şifresini değiştirmek istediğimiz server kullanıcımız "Administrator" olduğundan, bu kullanıcıya sağ tıklayın ve "Set Password" (Parola Belirle) seçeneğine tıklayın.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-27__390.png" alt="" style="height: auto;width: auto"/>

Adım 4: Çıkan pencerede "Proceed" (Devam Et) seçeneğini onaylayın ve ardından kullanıcıya yeni bir parola belirleyin.

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-04-51__359.png" alt="" style="height: auto;width: auto"/>

<img src="https://img.makdos.blog//media/temporaryimagefolder/screenshot-from-2024-12-10-12-05-09__263.png" alt="" style="height: auto;width: auto"/>

Windows Server ’da Parola Yönetimi: Adım Adım Rehber

Microsoft Server  Kullanıcı Parolası Değiştirme

Iperf3 Nedir?
Iperf3, ağ performansını ölçmek için kullanılan bir araçtır. TCP, UDP ve SCTP protokolleri üzerinden bant genişliğini test edebilir, veri iletimi sırasında bağlantı kalitesini değerlendirir. Iperf, istemci-sunucu yapısında çalışarak bir cihazdan diğerine veri gönderir ve ölçümler yapar.
Iperf3’ü Nasıl Kurarım?
Linux (Ubuntu/Debian) Üzerinde Kurulum: <code>sudo apt update sudo apt install iperf3</code>
CentOS/RedHat Üzerinde Kurulum: <code>sudo yum install iperf3</code>
Windows Üzerinde Kurulum:
<ol>
<li>Iperf3 için Windows sürümünü indirip kurun.</li>
<li>İndirilen dosyayı bir klasöre çıkarın ve komut satırını açarak çalıştırmaya başlayın.</li>
</ol>
Iperf3 Nasıl Kullanılır?
Iperf3, istemci ve sunucu arasında veri göndererek test yapar. İki cihazdan biri sunucu (server), diğeri ise istemci (client) olarak yapılandırılmalıdır.
Adım 1: Sunucu Modunu Başlatma Sunucu cihazda aşağıdaki komutu çalıştırın: <code>iperf3 -s</code>
Bu komut sunucuyu dinleme moduna geçirir.
Adım 2: İstemci Modunda Test Yapma İstemci cihazdan sunucuya veri gönderip performans testi yapabilirsiniz. Aşağıdaki komutla sunucuya bağlanarak test başlatın (sunucu IP adresini girin): <code>iperf3 -c &lt;sunucu_ip_adresi&gt;</code>
Adım 3: TCP Bant Genişliği Testi Standart TCP testi ile ağın maksimum bant genişliğini ölçebilirsiniz. Bu test istemci cihazdan sunucuya veri gönderir ve aldığı yanıtlarla bant genişliğini ölçer.
Diğer Kullanım Örnekleri
UDP Testi: UDP üzerinden veri göndererek paket kaybı ve jitter ölçümü yapmak için: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; -u</code>
Veri Aktarım Süresini Belirleme: Varsayılan süre 10 saniyedir, ancak bu süreyi değiştirebilirsiniz: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; -t 20</code>
Veri Transferini Kaydetme: Sonuçları bir dosyaya kaydedebilirsiniz: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; &gt; sonuc.txt</code>
Sonuçların Yorumlanması
İperf3, test tamamlandıktan sonra size şu sonuçları sunacaktır:
Transfer: Gönderilen toplam veri miktarı. Bandwidth: Ağ bağlantısının bant genişliği. Jitter: Ağdaki gecikme dalgalanmaları (sadece UDP testlerinde). Packet Loss: Paket kaybı oranı (sadece UDP testlerinde).

Iperf3 Kurulumu ve Kullanımı

Network

Ubuntu’da yanlışlıkla netplan’ı silmiş veya purgle ile program kaldırırken internet konfigürasyonlarını da kaldırmış olabilirsiniz. Aşağıdaki adımları takip ederek geçici olarak internet erişimini aktif edebilir, netplanı tekrar yükleyebilirsiniz.&nbsp;

Interface adı olan ens160 ve ip adresini sunucunuza göre düzenlemelisiniz.

1: Network Interface Adını Öğrenme
Öncelikle, hangi interface kullanılacağını belirlemeniz gerekir. Bu bilgiyi almak için terminalde şu komutu kullanabilirsiniz: <code>networkctl</code>

2: Interface’i Aktifleştirme&nbsp;
Belirlenen interface’i aktifleştirmek için aşağıdaki komutu kullanabilirsiniz:
<code>sudo ip link set dev ens160 up</code>

3: IP Adresi ve Atama ve Routing
Belirlenen interface’e IP adresi atamak için aşağıdaki komutları kullanabilirsiniz:
<code>sudo ip address add 192.168.165.130/29 dev ens160</code>
<code>sudo ip route add default via 192.168.165.129 dev ens160</code>

4: DNS Tanımlama
DNS adresini belirlemek için şu komutu kullanabilirsiniz:
<code>sudo systemd-resolve --interface=ens160 --set-dns=8.8.8.8</code>

5: Netplan’ı Yeniden Yükleyip Aktifleştirme
Netplan’ı tekrar yükleyip konfigürasyonları uygulamak için aşağıdaki komutları kullanabilirsiniz:
<code>sudo apt install netplan.io</code>
<code>sudo netplan apply</code>

Linux Ubuntu 20.04 Server’da Netplan olmadan geçici olarak internet nasıl aktif edilir?

netplan: command not found hatası.

Ubuntu

Geany editörde alt çizgi gözükmüyor ise aşağıdaki font u kurup editör den değişiklik yapabilirsiniz.


<pre>sudo apt install -y fonts-hack-ttf</pre>

Kurulum sonrası aşağıdaki adımları yaparak sorunu çözebilirsiniz.

<pre>Edit</pre>
<pre>Preferences</pre>
<pre>Interface</pre>
<pre>Fonts</pre>
<pre>Editor</pre>
<pre>Hack Regular</pre>
<pre>Apply</pre>
<pre>OK</pre>

Ubuntu Geany underscores do not show in the editor. Geany alt çizgi gözükmüyor?

Geany Hack Font

Yeni Geany alt çizgi gözükmüyor? underscores do not show in the editor

Geany

Ubuntuda Squid Proxy ile birden fazla ip adresiyle çıkış yapabilmek için aşağıdaki parametreleri squid.conf dosyanıza ekleyebilirsiniz:
Öncelikle bir acl oluşturuyoruz ve kullanıcılarımızı belirliyoruz;

<code>acl user1_test proxy_auth user1</code>
<code>acl user2_test proxy_auth user2</code>

Çıkış yapacağımız kullanıcı ve ip adresini eşleştiriyoruz;

<code>tcp_outgoing_address 10.0.0.1 user1_test</code>
<code>tcp_outgoing_address 10.0.0.2 user2_test</code>

<code>systemctl restart squid</code>

Ubuntu Squid Proxy Çıkış IP Değiştirme

pip ile eksik kütüphaneleri pip install -r kutuphaneler.pip gibi bir komutla sırayla kurdurabilirsiniz ayrıca bir python dosyasında da kütüphaneyi kontrol edip kurmak isterseniz aşağıdaki örneği kullanabilirsiniz.

NOT: komutun çalıştırıldığı klasörde kutuphaneler.pip dosyası olmalı ve içinde kütüphanelerin isimleri yazılmış olmalı.
NOT: pip kurulu olmalı.


PIP kurulum örnek komutları:

<pre>wget -q https://bootstrap.pypa.io/get-pip.py -O get-pip.py &amp;&amp; python3 get-pip.py pip --no-warn-script-location</pre>

<pre>wget -q https://bootstrap.pypa.io/get-pip.py -O get-pip.py &amp;&amp; python3.9 get-pip.py pip</pre>

<pre>wget -q https://bootstrap.pypa.io/get-pip.py -O /tmp/get-pip.py &amp;&amp; pypy3 /tmp/get-pip.py pip</pre>



<pre>import importlib</pre>
<pre>import subprocess</pre>
<pre></pre>
<pre># Kullanmak istenilen kütüphanelerin listesi</pre>
<pre>required_libraries = ["ujson", "requests", "aiopg"]</pre>
<pre></pre>
<pre>def check_library(library_name):</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;try:</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;importlib.import_module(library_name)</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;except ImportError:</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;print("*"*80)</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;print(f"’{library_name}’ kütüphanesi yüklü değil.")</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;install_command = f"pip install {library_name}"</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;print(install_command)</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;subprocess.run(install_command, shell=True)</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;print("*"*80)</pre>
<pre>&nbsp;</pre>
<pre>&nbsp;</pre>
<pre>if __name__ == "__main__":</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;for library in required_libraries:</pre>
<pre>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;check_library(library)</pre>

Python PIP ile eksik kütüphaneleri otomatik olarak nasıl kurulur?

Python

İşletim sisteminize göre OpenFortiGUI kurulumunu gerçekleştirdiğiniz varsayılmıştır. Oluşturduğunuz ssl/vpn bağlantısı için Connect’e tıkladığınızda herhangi bir işlev yapmıyorsa ve hata vermiyorsa aşağıdaki işlemi gerçekleştiriniz.

OpenFortiGUI penceresi açıkken sol üstte File &gt; Settings’e giriniz.SUDO -E OPTION seçeneğine tik koyup bağlantınızı yeniden deneyiniz.

OpenFortiGUI - Connect yapıldığında etkisiz olması durumu